网络安全知识竞赛初赛选拔试题.pdfVIP

网络安全知识竞赛初赛选拔试题

1、ChineseWall模型的设计宗旨是：（A）。[单选题]

用户只能访问那些与已经拥有的信息不冲突的信息(正确答案)

用户可以访问所有信息

用户可以访问所有已经选择的信息

用户不可以访问哪些没有选择的信息

2、安全责任分配的基本原则是：（）。[单选题]

A、“三分靠技术，七分靠管理”

B、“七分靠技术，三分靠管理”

C、“谁主管，谁负责”(正确答案)

D、防火墙技术

3、从风险分析的观点来看，计算机系统的最主要弱点是（）。[单选题]

A、内部计算机处理

B、系统输入输出(正确答案)

C、通讯和网络

D、外部计算机处理

4、从风险管理的角度，以下哪种方法不可取？（）[单选题]

A、接受风险

B、分散风险

C、转移风险

D、拖延风险(正确答案)

5、“网络安全的基本属性不包括（）”括号里面填什么？（）[单选题]

A、可用性(正确答案)

B、完整性

C、机密性

D、隐蔽性

6、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息

系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行

（）。[单选题]

A、逻辑隔离

B、物理隔离(正确答案)

C、安装防火墙

D、VLAN划分

7、访问控制是指确定（）以及实施访问权限的过程（）。[单选题]

A、用户权限(正确答案)

B、可给予哪些主体访问权

C、可被用户访问的资源

D、系统是否遭入侵

8、计算机信息的实体安全包括环境安全、设备安全、（）三个方面。[单选题]

A运行安全

B、媒体安全(正确答案)

C、信息安全

D、人事安全

9、确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，

不为其所用，是指（）。[单选题]

A、完整性

B、可用性

C、保密性(正确答案)

D、抗抵赖性

10、如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（）

[单选题]

A、自动软件管理(正确答案)

B、书面化制度

C、书面化方案

D、书面化标准

11、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装

一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（）[单选题]

A、软件中止和黑客入侵(正确答案)

B、远程监控和远程维护

C、软件中止和远程监控

D、远程维护和黑客入侵

12、下列哪一个说法是正确的？（）[单选题]

A、风险越大，越不需要保护

B、风险越小，越需要保护

C、风险越大，越需要保护(正确答案)

D、越是中等风险，越需要保护

13、下面哪项能够提供最佳安全认证功能？（）[单选题]

A、这个人拥有什么

B、这个人是什么并且知道什么(正确答案)

C、这个人是什么

D、这个人知道什么

14、创世区块是由谁创造的？（）[单选题]

A、中本聪(正确答案)

B、马斯克

C、VitalikButerin

D、Bytemaster

15、下面有关我国标准化管理和组织机构的说法错误的是？（）[单选题]

A、国家标准化管理委员会是统一管理全国标准化工作的主管机构

B、国家标准化技术委员会承担国家标准的制定和修改工作

C、全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发

布(正确答案)

D、全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目

16、信息安全管理最关注的是？（）[单选题]

A、外部恶意攻击

B、病毒对PC的影响

C、内部恶意攻击(正确答案)

D、病毒对网络的影响

17、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时

需要重点考虑的？（）[单选题]

A、信息的价值

B、信息的时效性

C、信息的存储方式(正确答案)

D、法律法规的规定

18、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家

秘密的密级分为：（）。[单选题]

A、“普密”、“商密”两个级别

B、“低级”和“高级”两个级别

C、“绝密”、“机密”、“秘密”三个级别(正确答案)

D、“一密”、“二密”，“三密”、“四密”四个级别

19、以下哪项技术不属于预防病毒技术的范畴？（）[单选题]

A、加密可执行程序

B、引导区保护

C、系统监控与读写控制

D、校验文件(正确答案)